Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-25872

Опубликовано: 17 июн. 2022
Источник: nvd
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

All versions of package fast-string-search are vulnerable to Out-of-bounds Read due to incorrect memory freeing and length calculation for any non-string input as the source. This allows the attacker to read previously allocated memory.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:fast_string_search_project:fast_string_search:*:*:*:*:*:node.js:*:*

EPSS

Процентиль: 46%
0.00232
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 5.3
github
больше 3 лет назад

Out-of-bounds Read in fast-string-search

EPSS

Процентиль: 46%
0.00232
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-125